Política de privacidade

Atualizado a 18 de agosto de 2026

Por confirmar. Este texto descreve com rigor o que a plataforma faz, mas quem responde legalmente pelo tratamento dos dados (o responsável, a morada, o contacto do encarregado de proteção de dados e o alojamento contratado) tem de ser confirmado antes de a plataforma ser usada com dados reais. Os campos assinalados com [a confirmar] estão à espera dessa informação.

Quem trata os dados

Esta plataforma é um CRM interno usado pela WineArome para acompanhar clientes, comunicações, projetos e faturação. O responsável pelo tratamento é a WineArome [a confirmar: designação social, NIF e morada]. A manutenção técnica é feita por Ricardo Dias Abreu, NIF 240641965, que atua como subcontratante.

Que dados são guardados

Para que servem

Para gerir a relação comercial com clientes e a execução do trabalho contratado. O fundamento é a execução do contrato com o cliente e o interesse legítimo da empresa em manter registo da sua própria atividade.

O que a plataforma não faz

Não envia emails aos clientes, não recebe emails, não emite faturas e não comunica com software de faturação. A única mensagem que sai para fora são os convites de reunião enviados a quem for convidado, com uma ligação para responder.

Não há registo público nem portal de cliente: as contas são criadas pelo administrador e as pessoas do lado do cliente nunca entram na plataforma.

Com quem são partilhados

Com ninguém, por omissão. A plataforma pode ser configurada para enviar avisos a endereços externos (webhooks) e para dar acesso de leitura por token de API; ambos são configurados pelo administrador e ficam registados. O serviço de email usado para enviar mensagens internas e convites é [a confirmar: fornecedor de email].

Onde ficam

Os dados ficam alojados em [a confirmar: fornecedor e localização do alojamento], na União Europeia. As cópias de segurança diárias ficam no mesmo alojamento.

Durante quanto tempo

Enquanto durar a relação comercial, e depois disso pelo prazo em que a lei obrigue a guardar registos de atividade e de faturação. As contas desativadas mantêm o histórico de trabalho associado, sem acesso à plataforma.

Direitos de quem está registado

Qualquer pessoa registada como contacto de um cliente pode pedir para ver, corrigir ou apagar os seus dados. A plataforma tem essa função: exporta um ficheiro com tudo o que sabe sobre a pessoa, e apaga os dados que a identificam.

As comunicações registadas não são apagadas, porque são registo da atividade da empresa e não dados pessoais em si; ficam sem o nome e sem os contactos da pessoa, e deixam de a identificar. Pedidos por [a confirmar: endereço de contacto].

Segurança

O acesso é por email e password, com autenticação em dois passos disponível. Os documentos ficam num disco privado e só saem por endereços assinados, com prazo, presos à conta que os pediu. Todas as alterações a registos ficam num registo de auditoria.

Decisões automatizadas

A plataforma não toma decisões automatizadas com efeitos jurídicos sobre pessoas. Os avisos que gera (por exemplo, "há muito tempo que ninguém fala com este cliente") são lembretes internos para a equipa.